Google Cloud COO：AI安全应从董事会开始，而非仅停留在服务器层面

一句话看懂

Google Cloud COO Francis de Souza 强调，AI安全必须从董事会层面开始规划，不能只丢给技术团队。

详细发生了什么

在近期的一次公开讲话中，Google Cloud COO Francis de Souza 明确表示，企业应将AI安全提升至董事会级别的战略议题，而非仅仅视为技术团队的后勤任务。他指出，随着AI系统在企业核心业务中的渗透率激增，安全漏洞可能带来远超传统IT风险的商业后果——包括数据泄露、合规罚款、品牌声誉崩塌，甚至影响股价。

de Souza 认为，许多公司仍然将AI安全视为“服务器房里的问题”，由CTO或安全团队单独处理，缺乏高管层的直接参与和资源支持。他呼吁董事会成员必须理解AI安全的基本风险，并主动要求定期安全审计、制定应急响应计划。Google Cloud 自身也在推动相关工具和服务，如 AI Security Command Center，帮助企业实现从模型开发到部署的全链路安全监控。

中文圈视角

这一观点对中文企业尤其具有现实意义。国内许多AI创业公司和传统企业的AI转型项目，往往由技术负责人主导，董事会层面缺乏对AI安全的理解和投入。尤其在金融、医疗、政务等强监管行业，一旦出现AI模型被攻击（如prompt injection、数据投毒）或输出违规内容，企业可能面临《数据安全法》《个人信息保护法》的严厉处罚。

相比之下，国内头部云厂商如阿里云、华为云、腾讯云也在推出AI安全产品，但多数仍停留在技术层，鲜有从治理结构上推动董事会参与。Google Cloud 的呼吁实际上提供了一个可借鉴的框架：企业应设立AI伦理与安全委员会，由CEO或董事会成员挂帅，定期评估模型风险。对于使用海外AI API（如OpenAI、Claude）的国内团队，还需额外关注数据出境合规问题。

几条值得记住的细节

• de Souza 强调AI安全应从“day one”嵌入战略，而非事后补救。
• Google Cloud 提供 AI Security Command Center，支持模型行为监控和异常检测。
• 董事会应要求定期安全审计，包括红队测试和合规检查。
• 国内企业可参考设立AI伦理委员会，但需结合本地法规。
• 使用海外AI服务时，数据出境需提前报备或使用本地化部署。

一句话总结

AI安全不是技术问题，是治理问题——董事会不重视，再强的防火墙也白搭。